Bildschirmschoner-Bug bei Windows NT

Ein neuer Fehler kann bei Windows NT 4.0 in Zusammenhang mit der Benutzung eines speziell präparierten Bildschirmschoners auftreten. Er kann dazu führen, daß nicht autorisierte Personen Zugriff auf sensible Daten bekommen. Den Fehler hat Microsoft mittlerweile bestätigt. Aufgedeckt hat den Bug die Firma Cybermedia Software aus Indien.

Wenn der Sreensaver startet, könne ein Nutzer sich Zugang zu Privilegien verschaffen, die ihm nicht zustehen und an geschützte Daten gelangen. Dazu müßte der Angreifer allerdings an der Workstation oder dem Server sitzen, auf den die Attacke gestartet werden soll, was eine relativ unwahrscheinliche Situation ist.

Ein Sprecher von Microsoft (Börse Frankfurt: MSF) betonte, daß für einen Angriff „ein genaues Verständnis des Betriebssystems notwendig“ sei. Microsoft will den Bug mit einem Patch in den kommenden Wochen beheben.

Kontakt: Microsoft, Tel: 089/31760